Юридический иммунитет

1.1. Диагностика по методу «колеса баланса»

Чтобы бизнес и блог были защищены, начинать нужно с базы. Представьте себе «колесо жизненного баланса», которое многие из вас наверняка видели на тренингах по саморазвитию. Только у нас это будет колесо безопасности. Колесо безопасности вашего блога, вашего бизнеса, вашей экосистемы. Это самый простой первичный метод диагностики, который я применяю на всех своих мероприятиях для предпринимателей.

В чем идея? Вы делите круг на сегменты и честно отмечаете: где у вас все хорошо, а где пока пробелы. Это не для отчетности и не для того, чтобы кто-то вас проверял, это только для вас. Здесь нельзя схитрить: если сегмент пустой, то бизнес стоит на хрупком фундаменте. Можете начать заполнять прямо здесь в книге. Главное – сделать это.

Например

• Команда. Есть ли у вас договоры с людьми, с которыми вы работаете? Это гражданско-правовые договоры, трудовые или договоры с самозанятыми? По ним реально платятся взносы? Или у вас все «на доверии»?

• Персональные данные. Собираете ли вы согласия на рассылку? Есть ли у вас политика конфиденциальности? Или пока все на честном слове и гугл-формах?

• Документы. Подписываются ли акты с подрядчиками, есть ли уставные документы в актуальной редакции?

• Все ли в порядке с налогами? Точно ли ваша деятельность подходит под патент?

• Успеваете ли сдавать отчетность по маркировке рекламы?

• А как с авторскими правами? Товарный знак зарегистрирован? Или уже напечатали вывески и тираж флаеров?

Закрашиваете сегменты так же, как в колесе жизненного баланса: чем больше закрасили – тем устойчивее ваша система.

Существует более расширенная методика диагностики – юридический чек-ап. Эта методика – моя авторская разработка и инструмент для диагностики бизнесов по аналогии с медицинским профосмотром или техосмотром машины. Только здесь мы проверяем не давление и уровень сахара, а договоры, сайты и процессы. Цель та же: выявить риски заранее и устранить их до того, как они выльются в штрафы или блокировки. В моем юридическом бюро мы разделили чек-ап на несколько этапов.

Внутренний аудит

Проверяем ключевые документы и параметры компании:

• Устав, учредительные документы. Соответствуют ли последним изменениям законодательства, насколько они актуальны для текущих нужд компании?

• Прописан ли порядок принятия решений и полномочия руководителя?

• Как распределены доли, нет ли «зависших» долей?

• Адрес компании. Совпадает ли фактический адрес с тем, что указан в ЕГРЮЛ (чтобы не пропускать важные письма от органов власти)?

• Актуальны ли ОКВЭДы?

• В порядке ли локальные акты по защите персональных данных и документы по охране труда?

Внешний аудит

В этом блоке мы смотрим на взаимодействие субъекта предпринимательской деятельности с контрагентами, клиентами и оцениваем насколько ваш бизнес готов к коммуникации с внешним миром.

• В каком состоянии договоры (B2B и B2C)? Соответствуют ли действующие шаблоны закону?

• Соответствует ли размещенная на сайте оферта реальной деятельности?

• Есть ли товарный знак?

•  Проводим аудит сайта, онлайн-продаж и форм сбора данных.

Аудит команды

В рамках данного этапа анализируем адекватность и законность оформления отношений с командой.

• Проверяем актуальность трудовых договоров,

• смотрим нет ли скрытых трудовых отношений с самозанятыми и выявляем зоны риска доначисления налогов,

• оцениваем полноту кадровых документов и соблюдение законодательства об охране труда.

Безусловно, каждый чек-ап бизнеса уникален. У каждого своя ниша, состав команды, особенности маркетинговой стратегии. Однако в рамках данной книги я постаралась сделать так, что каждый предприниматель, прочитав книгу, мог почерпнуть для себя максимум пользы и закрыть основные зоны риска для своего бизнеса.

На страницах этой книги я дала базовые рекомендации, на основании своей 12-летней юридической практики по сопровождению и защите интересов бизнесов разных ниш.

1.2. Внутренний аудит. Организационно-правовая форма

Внутренний аудит – это системная и независимая проверка всех процессов внутри компании, направленная на выявление и устранение рисков, обеспечение соответствия законодательству и повышение эффективности работы. В рамках внутреннего аудита проводится проверка организационно-правовой формы предприятия, локальных нормативных актов, документооборота, финансовых потоков и других ключевых элементов деятельности бизнеса. Это важный инструмент юридической безопасности и управления, который помогает предпринимателям понять, насколько их бизнес «упакован» законно и эффективно.

Внутренний аудит не только про поиск ошибок, но и про профилактику. В рамках моей методики юридического чек-апа внутренний аудит состоит из проверки:

• актуальности организационно-правовой формы (в случае, если вы только начинаете свое дело, то речь пойдет о подборе нужной вам организационно-правовой формы);

• Устава и других учредительных документов;

• достоверности адреса и официальной электронной почты;

• актуальности выбранных основных видов экономической деятельности (ОКВЭД);

• локальных актов по охране труда;

• внутренней документации в сфере персональных данных и принятых мерах по их защите;

• наличия необходимых приказов в зависимости от специфики компании.

Важнейший этап такой профилактики, от которой зависит дальнейшее направление чек-апа – проверка актуальности организационно-правовой формы.

Организационно-правовая форма – это формальная структура, в которой функционирует ваш бизнес или проект. Она определяет, как вы взаимодействуете с государственными органами, клиентами, партнерами и банками. Организационно-правовая форма – первый и один из самых важных объектов проверки во внутреннем аудите. Важно, чтобы выбранная форма соответствовала масштабам и целям деятельности бизнеса.

Самозанятость: налоговый режим для начала/тест-драйва самостоятельной деятельности

Самозанятость – это не организационно-правовая форма, а особый налоговый режим, который официально называется налог на профессиональный доход. Он позволяет физическим лицам легализовать доходы при минимальном документообороте. Для оформления необходима регистрация в приложении «Мой налог» через авторизацию на портале «Госуслуги».

Этот режим удобен для:

• оказания услуг (в частности, консультационные, бытовые, ремонтные, транспортные, маркетинговые);

• творческой деятельности;

• сдачи в найм собственного жилья;

• продажи товаров собственного производства (ручная работа, изделия мастерских, выпечка, изделия из дерева, шитье, живопись, создание украшений);

• перевода текстов, копирайтинга, программирования, веб-дизайна и других digital-услуг;

• услуг фотографа;

• ведущих мероприятий, аниматоров;

• тренеров;

• услуг клининга, ухода за животными, содержания домашних питомцев.

Максимальный годовой доход – 2,4 млн рублей. Ставка налога составляет 4% для дохода от физических лиц и 6% от юридических лиц.

Существуют и ограничения по видам деятельности. Налоговый кодекс РФ запрещает использование режима самозанятости для образовательной деятельности, перепродажи чужих товаров, подакцизной и маркированной продукции, сдачи нежилых помещений в аренду, занятия посредничеством, нотариальной или адвокатской практикой, работы по агентскому или комиссионному договору, производства и реализации полезных ископаемых. Это важный момент, который предпринимателям стоит учитывать при выборе формы.

Самозанятость идеально подходит для тех, кто стартует и хочет минимизировать бюрократические издержки. Но при расширении бизнеса и усложнении деятельности может потребоваться переход к другой форме, чтобы избежать нарушений закона.

Индивидуальный предприниматель: расширение возможностей

Индивидуальный предприниматель – это физическое лицо, официально зарегистрировавшееся в качестве субъекта хозяйственной деятельности.

Ведение деятельности в качестве индивидуального предпринимателя позволяет вести большинство видов деятельности, нанимать сотрудников, применять различные налоговые режимы: упрощенную систему налогообложения (6% с дохода либо 15% с разницы доходов и расходов), патентную систему, общую систему налогообложения.

Для предпринимателей, развивающих услуги или производящих товары, данная форма часто становится логичным шагом после самозанятости. Например, специалист в сфере услуг, вышедший на работу с корпоративными клиентами, может стать индивидуальным предпринимателем для оптимизации налогообложения и легализации бизнеса.

Ключевой особенностью является личная ответственность предпринимателя. Это не только возможность реализации бизнес-идей в более масштабном формате, но и риск несения долгов своими личными средствами.

Юридическое лицо

Если бизнесом начинают управлять несколько лиц или требуется ограничить ответственность, целесообразно создавать юридическое лицо. К решению о создании юридического лица по практике люди приходят двумя путями:

• объективная необходимость: привлечение партнеров, инвестиций, усложнение деятельности (лицензирование, получение регистрационных удостоверений и т.п.);

• субъективное представление, что компания с уставом – это солидно, громко и красиво. В этом случае, как правило дело заканчивается ликвидацией, ввиду сложностей с начислением дивидендов, отчетностью и поиском старых друзей, с которыми так энергично лет эдак пять назад врывались в мир бизнеса.

Наиболее распространенной формой является общество с ограниченной ответственностью (ООО). ООО обладает рядом преимуществ: ограничение ответственности учредителей, возможность распределения долей между участниками, доступ к государственным закупкам и инвестициям. Однако организационные моменты усложняются: необходимость ведения бухгалтерского учета, оформление юридического адреса, подача отчетности.

Существуют и другие организационно-правовые формы юридических лиц: акционерные общества, хозяйственные товарищества, различные некоммерческие организации – выбор зависит от целей предпринимателей, сферы деятельности и поставленных задач.

Некоммерческие организации, например, необходимы для реализации общественно полезных программ, поддержки культуры, образования и благотворительности.

Действующее законодательство предусматривает порядка 20 разновидностей юридических лиц. В Приложении 1 вы можете ознакомиться с наиболее часто встречающимися видами юридических лиц и организационно-правовыми формами ведения своего дела. Они же могут вам помочь выбрать подходящий для вас на данный момент времени.

Партнерства: важный нюанс для ведения совместного бизнеса

В последние годы заметен тренд среди предпринимателей на создание совместного бизнеса, который часто возникает из неформальных договоренностей, иногда просто за чашкой кофе. Однако если вы вместе с партнерами – будь то друзья, родственники или знакомые – решаете вести совместный бизнес, крайне важно тщательно продумать организационно-правовую форму и зафиксировать все договоренности официально. Меня как юриста, безусловно, радует то, что предприниматели стали чаще ходить на консультации «до» таких затей, а не когда дело уже пошло прахом.

Частая ошибка неофициальных партнерств – отсутствие письменных соглашений и протоколов, которые регламентируют роли и права участников. Исходя из опыта консультаций, можно выделить две самые частые формы партнерства, которые подходят для таких целей:

• Общество с ограниченной ответственностью – популярный выбор, поскольку здесь можно ясно определить обязанности и доли каждого участника, оформить устав и внутренние регламенты. Это юридическое лицо с ограниченной ответственностью, что защищает личное имущество партнеров.

• Договор простого товарищества – согласно гражданскому законодательству, это соглашение между двумя и более лицами, которое предполагает совместную деятельность без образования юридического лица. В современной практике это называют соглашением о партнерстве.

Важно, чтобы в уставе или договоре простого товарищества были четко распределены роли, закреплены функции каждого участника, а также прописаны последствия различных ситуаций: продажа доли, наследование, расторжение брака и пр. Ведь конфликтные ситуации среди партнеров – не редкость, и лучше быть к ним готовым.

Договор простого товарищества более удобен, если оба участника партнерства уже являются предпринимателями и нет цели создавать юридическое лицо.

Суть такого договора – соглашение двух и более лиц (товарищей), которые объединяют свои вклады и совместно ведут деятельность без создания юридического лица с целью извлечения прибыли или достижения иной законной цели. Участниками такого договора (товарищами) могут быть только индивидуальные предприниматели и (или) коммерческие организации.

Вкладами могут быть деньги, имущество, профессиональные знания, навыки, деловая репутация и связи. Обычно вклады оцениваются по соглашению сторон и предполагаются равными, если договор не устанавливает иное. При этом имущество, внесенное в общее дело, включая продукцию и доходы, считается общей долевой собственностью. Ведение дел может осуществляться одним из товарищей или совместно всеми, решения принимаются по согласию. Пользование имуществом – по общему согласию или по решению суда в случае разногласий.

При предпринимательской деятельности товарищи несут солидарную ответственность всем своим имуществом по общим обязательствам.

Распределение прибыли производится пропорционально вкладам, если договором не предусмотрено иное. Исключение кого-то из участия в прибыли недействительно.

Прекращение договора возможно по разным основаниям: смерть, банкротство, отказ от участия. При прекращении имущество возвращается вкладчикам на условиях, предусмотренных договором. Участники несут ответственность за непогашенные обязательства.

Выбор организационно-правовой формы – важный узел в развитии бизнеса. При старте стоит исходить из простых и понятных форм, таких как самозанятость или ведение деятельности в качестве индивидуального предпринимателя, а по мере роста и усложнения деятельности переходить к более сложным формам с учетом масштабов, сферы и целей.

Регулярный внутренний аудит поможет убедиться, что выбранная форма продолжает соответствовать вашему бизнесу, и предохранит от ненужных рисков и штрафов. В случае сомнений обращайтесь к специалистам для консультации.

1.3. Персональные данные

Помните весну 2025 года? С марта по май новостная лента и социальные сети были переполнены тревожными заголовками: «Срочно подайте уведомление в Роскомнадзор до 1 июня, иначе конец!». Паника была вызвана, прежде всего, отсутствием информированности о том, что такое персональные данные, от кого и как их надо защищать, а главное, что обязанность подавать уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) существует больше 15 лет.

Средства массовой информации и авторы коротких видео навели панику из-за повышения штрафов за разные категорий нарушений в сфере законодательства о персональных данных1. Штрафы на сегодняшний день дифференцируются в зависимости от типа нарушения законодательства в сфере персональных данных. Рассмотрим наиболее часто встречающиеся в Приложении 2.

Интерес предпринимателей и даже самозанятых к теме законной обработки персональных данных активно растет, поэтому давайте разбираться по порядку с основными понятиями.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (ФИО, адрес, телефон, фото, биометрия и др.).

Обработка персональных данных – любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор – лицо, организующее и осуществляющее обработку персональных данных (физическое, юридическое лицо, индивидуальный предприниматель, орган власти).

Субъект персональных данных – физическое лицо, чьи данные обрабатываются.

Что самое важное в обработке персональных данных?

1. Согласие субъекта персональных данных

Это главный принцип. Согласие должно быть конкретным, информированным, сознательным. При этом субъект вправе отозвать согласие в любой момент.

2. Принятие мер по защите персональных данных

Оператор обязан принять правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения. Среди таких мер:

• определение угроз безопасности,

• применение организационных и технических мер (шифрование, контроль доступа, антивирусы),

• оценка эффективности мер защиты,

• учет носителей персональных данных,

• обнаружение фактов несанкционированного доступа и принятие мер,

• восстановление данных,

• контроль за принимаемыми мерами и уровнем защищенности.

3. Уведомление Роскомнадзора

Все операторы обязаны уведомить уполномоченный орган (Роскомнадзор) до начала обработки персональных данных. Исключение составляют только те субъекты, которые не используют автоматизированную обработку персональных данных.

Автоматизированная обработка – это операции с персональными данными, выполняемые с использованием средств вычислительной техники, то есть применяются компьютерные системы и программное обеспечение. Она может включать:

• сбор и хранение данных в электронных базах;

• использование специализированных программ (CRM, 1С);

• анализ и обработку данных с помощью алгоритмов, искусственного интеллекта;

• автоматическую синхронизацию и обновление в информационных системах (таблицы, база данных, формируемая после заполнения онлайн форм).

В отличие от этого, неавтоматизированная обработка – это работа с данными вручную, например, ведение бумажных карточек, заполнение форм на бумаге, хранение документов в архивах, что требует непосредственного участия человека при каждой операции (Постановление Правительства РФ от 15.09.2008 №687).

Исходя из того, какой тип обработки данных вы применяете в работе, будет зависеть ваша обязанность по подаче уведомления в Роскомнадзор. Мою инструкцию по его заполнению вы можете увидеть в Приложении 3.

4. Исполнение оператором обязанностей по законодательству об обработке персональных данных.

Для конкретного бизнеса исполнение оператором обязанностей по законодательству о защите персональных данных означает вполне конкретные действия. Ведь подача уведомления в Роскомнадзор – это только начало. Вы заявили о себе государству, как оператор, а дальше самое интересное.

Базовый минимум – это обязанность любого субъекта:

• Опубликовать политику обработки персональных данных – это документ, в котором вы честно рассказываете, какие данные собираете, для чего, какие меры защиты применяете.